ASP.Net用户验证的实现
在Web程序中，我们知道，服务器端和IE客户端不是常连的，只有访问时才连接，一旦页面加载完后，这个连接就会断开，也就是说，访问页面A后，再访问页面B时，服务器端是不知道你已经访问过页面A了，甚至对于同一个页面，服务器端也不会去记录你的访问，每次都会重新实例话访问的页面。
这就带来一个问题，如果实现我访问了Login.aspx登陆页并且登陆后，就可以在其它页面中访问，如果没有登陆，在访问其它页面时就会自动跳转到登陆页面让用户重新登陆呢？
思路一：
我们知道服务器端一般不保存客户信息，但是有一个对象，session是可以保存的，当一个用户访问系统后，服务器端就会为其分配一个session，当再访问页面时，保存在session中的对象还可以取出来。这个典型应用就是购物篮，在各个页面切来切去，选择要购的东东，然后一起结算，这个过程就是将每次选择的信息保存在session中。
那么，我们就以此想到，我们可以将用户的信息也记录在session中：
Protected void Login_click(object sender,EventArg e)
{
//验证客户信息
//取得用户标识 UserGuid
Session[“UserGuid”] = UserGuid;
}
然后当注销时：
Protected void Logout_click(object sender,EventArg e)
{
Session.clear();
}
然后我们写一个基类，来判断是否登陆过，如果没有登陆过直接跳转到登陆页面：
If (Session[“UserGuid”] == null)
Response.Redirect(“login.aspx”);
这样也就基本实现了我们的功能，但是问题来了：
1． 这个session服务器不会永久帮我们保存着，它会有一个有效期，默认是20分钟，如果超过这个时间，就会失效，这个时间可以在<sessionState timeout="20"/>，也就是说在20分钟内用户必须登陆一次，否则将会失效。
2． Session是保存在服务器中的内存中，如果说这个Application重启了，比如说我们更改了一个dll，或重启了IIS服务，那么所有的Session就都会丢失，所有IE端都必须要重新登陆，这样很不友好。其实ASP.Net提供了，可以将Session存在其它机器上，或数据库，�
相关文档：
本系列文章基于ASP.NET MVC Preview5.
view在MVC模式中与用户进行最直接的接触，它负责数据的呈现。这里要注意一点就是，view只是负责数据的呈现，所以我们应该要尽量让
view中不涉及业务逻辑的处理。
我们来添加一个Blog首页的view。在安装了ASP.NET MVC后，我们在添加新项目的时候可以看到有MVC的view模板：
......
System.Drawing.Image imgPhoto = System.Drawing.Image.fromFile("图片路径名");
int sourceWidth = imgPhoto.Width; //图片宽度
int sourceHeight = imgPhoto.Height; //图片高度
控件名.PostedFile.ContentLength &n ......
在ASP中，将文件上传到服务器是一件非常麻烦的事情，通常需要第三方组件的支持。
在ASP.NET 1.x 中，要支持文件上传，只须使用HTML的Input(File)控件。把它作为服务器控件运行（手动设置runat="server"） ，要直接操作 HttpPostedFile。
在ASP.NET 2.0中，新增了FileUpLoad服务器控件，使得上传更加简单。
包& ......
首先需要在项目中添加(Microsoft XML, v3.0)的引用
using MSXML2;
private string VerifyNotifyURL(string URL)
{
MSXML2.XMLHTTPClass xmlhttp=new MSXML2.XMLHTTPClass();
try
{
&nbs ......
